ISMS steht für Information Security Management System (englisch für „Managementsystem für Informationssicherheit“) und bezeichnet eine Aufstellung von Regeln und Verfahren in einem Unternehmen, die dazu dienen, dauerhaft die Informationssicherheit zu steuern, definieren, kontrollieren, aufrechtzuerhalten und laufend zu verbessern.